Výsledky hledání

téma: podvod× typ: incident× v celém archivu zrušit filtry

47 karet z 47 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Polymarket odškodní oběti kompromitace platformy částkou 3,9 milionu dolarů

Predikční trh Polymarket v rozboru incidentu z 29. října uvedl, že poškozeným uživatelům vrátí ztracené prostředky. Společnost navíc přislíbila odškodnění za výpadek svých služeb.

Polymarket finance US

tg: incident tp: podvod

· The Record · Polymarket pledges to give $3.9 million back to victims after site compromise

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Týdenní přehled hrozeb podle Check Point Research z 2. listopadu

Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL

tg: incident tg: zneužíváno tg: přehled tp: malware tp: podvod tp: únik dat tp: AI

· Check Point Research · 2nd November – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

· zachyceno

FBI viní Severní Koreu z krádeže kryptoměn z Binance

Podle FBI a U.S. Secret Service stojí severokorejští hackeři za krádeží více než 6,3 miliardy dolarů z kryptoměnové platformy Binance, ke které došlo minulý týden.

Binance finance US

tg: incident tg: vymáhání práva tp: podvod

· zachyceno · The Record · FBI blames N. Korea’s TraderTraitor for Binance theft, urges crypto industry to block transactions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

FBI spojila krádež kryptoměn z Binance se severokorejskými hackery

Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.

Binance finance US

tg: incident tg: vymáhání práva tp: podvod tp: špionáž

· BleepingComputer · FBI links $6.3 billion Binance crypto heist to North Korean hackers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Módní prodejce Resolve oznámil krádež údajů o platebních kartách

Módní prodejce Resolve oznámil, že při nedávném hackerském útoku došlo k úniku čísel platebních karet zákazníků. Společnost se profiluje jako prodejce nové generace pro mileniály a generaci Z.

Resolve obchod US

tg: incident tp: podvod tp: únik dat

· The Record · Fashion retailer Resolve says hackers stole payment card information

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Trezor varuje před podezřením na hardwarový implantát v peněžence Trezor Safe 5

Výrobce hardwarových peněženek Trezor obdržel věrohodná hlášení o podezření na implantát určený ke krádeži kryptoměn v zařízení Trezor Safe 5. Dotčené zařízení prodal jeho prodejce CryptoBilis v jihovýchodní Asii.

Trezor US

tg: incident tg: zranitelnost tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Trezor warns of suspected crypto-theft implant in hardware wallet

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Hack burzy Binance: Jak kompromitovaný notebook vedl k miliardovému úniku

Podle vyjádření burzy Binance mohl rozsáhlý útok začít kompromitací vývojářského notebooku. Článek rozebírá, jak může takový průnik vést ke krádeži finančních prostředků ve výši 6,3 miliardy dolarů a jak se proti tomu bránit.

Binance finance BE

tg: incident tg: rozbor tp: podvod

· Aikido Security · Binance hack: how a compromised developer laptop can lead to a $6.3 billion breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Binance zasáhla obří krádež kryptoměn ve výši 6,3 miliardy dolarů

Kryptoměnová burza Binance oznámila bezpečnostní incident, při němž útočníci neoprávněně vybrali přibližně 6,3 miliardy dolarů. Podle předběžného vyšetřování byl vstupním bodem kompromitovaný notebook DevOps inženýra a analytické firmy útok připisují severokorejské skupině TraderTraitor.

Binance finance US

tg: incident tp: podvod tp: špionáž

· Malwarebytes Labs · Binance hit by largest-ever crypto theft, with $6.3 billion stolen

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Binance spojila krádež kryptoměn za 6,3 miliardy dolarů s napadeným notebookem DevOps inženýra

Kryptoměnová burza Binance podle svého vyjádření spojila krádež kryptoměn v hodnotě přibližně 6,3 miliardy dolarů s kompromitovaným notebookem jednoho z DevOps inženýrů.

Binance finance US

tg: incident tp: podvod

· BleepingComputer · Binance links $6.3 billion crypto theft to compromised DevOps laptop

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Binance zasažena rekordní krádeží kryptoměn za 6,3 miliardy dolarů

Největší světová kryptoměnová burza Binance potvrdila, že se stala terčem hackerského útoku se škodou 6,3 miliardy dolarů. Podle vyšetřovatelů blockchainu stojí za tímto incidentem Severní Korea.

Binance finance US

tg: incident tp: podvod tp: špionáž

· zachyceno · The Record · Binance hit by record $6.3 billion crypto hack, scrambles to freeze funds

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Binance vyšetřuje možnou krádež kryptoměn za 5,8 miliardy dolarů

Kryptoměnová burza Binance podle zprávy prošetřuje možný bezpečnostní incident zahrnující digitální aktiva v hodnotě až 5,8 miliardy dolarů. Pokud by se potvrdil, mohlo by jít o největší kryptoměnový útok v historii.

Binance finance US

tg: incident tp: podvod

· BleepingComputer · Binance probes potential $5.8 billion crypto-theft hack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Polymarket pozastavil obchodování po krádeži kryptoměn přes škodlivý skript

Predikční platforma Polymarket dočasně pozastavila obchodování poté, co útočníci kompromitovali službu třetí strany a šířili JavaScript vysávající kryptoměny. Podle zdroje bylo do peněženky podezřelého útočníka vysledováno přibližně 2,5 milionu dolarů.

Polymarket finance US

tg: incident tp: malware tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Polymarket halts trading after crypto-draining script breach, $2.5M traced

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Falešná kryptoaplikace v Apple App Store ukradla 23 tisíc dolarů

Podle zdroje byla podvodná aplikace pro obchodování s kryptoměnami s názvem 'Padre Terminal', dříve dostupná v Apple App Store pro zařízení se systémem iOS, spojena s krádeží přibližně 23 000 dolarů ze 27 peněženek sítě Solana.

Apple finance US

tg: incident tp: malware tp: podvod

· BleepingComputer · Fake crypto app on Apple App Store linked to $23K wallet theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útočníci ovládli analytický skript platformy Convertr a kradli data platebních karet

Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.

CVE-2026-8467 * Convertr obchod US

tg: incident tp: podvod tp: únik dat tp: dodavatelský řetězec

· BleepingComputer · Hackers hijack Convertr analytics script to steal payment card data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Muž cestoval 2 000 km za virtuální partnerkou vytvořenou pomocí AI

Podle zprávy odcestoval devětačtyřicetiletý muž v Brazílii přes 2 000 km za influencerkou, do které se zamiloval na internetu. Na místě však zjistil, že fiktivní profil byl kompletně vytvořen pomocí umělé inteligence za účelem propagace produktů. Podobným způsobem naletěli i další senioři, kteří uvěřili veřejným videím navozujícím dojem soukromé konverzace.

US

tg: incident tg: rozbor tp: podvod tp: AI

· Malwarebytes Labs · Man seeking love travels 2,000 km to meet an AI-generated woman

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Sextorze stála život sedmnáctiletého mladíka (Lock and Code S07E21)

Podcast Lock and Code přináší rozhovor s otcem sedmnáctiletého Jordana DeMaye, který se stal obětí finančního vydírání intimními fotografiemi ze strany nigerijských podvodníků na síti Instagram. Epizoda se věnuje dopadům sextorze na dospívající a varuje rodiče před riziky na sociálních sítích.

Instagram US

tg: incident tg: propagace tg: přehled tp: podvod

· Malwarebytes Labs · A sextortion conspiracy killed his son (Lock and Code S07E21)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Ledger vyzval k zastavení prodeje v Asii kvůli útoku na dodavatelský řetězec

Společnost Ledger vyzvala své prodejce a distributory v několika asijských zemích, aby pozastavili prodej hardwarových peněženek a stáhli je z regálů. Podle zdroje firma v současnosti vyšetřuje podezření z neoprávněné manipulace se zařízeními.

Ledger US

tg: incident tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Ledger asks sellers across Asia to halt sales after supply-chain attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Ledger: Hardwarový implantát v kryptoměnových peněženkách kradl seed fráze

Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.

Ledger finance US

tg: incident tp: podvod tp: dodavatelský řetězec

· The Record · Ledger says hardware implant in cryptocurrency wallets stole recovery phrases

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Od ClickFix k podvodu BEC za 24 hodin

Bezpečnostní analytici popsali incident, při kterém vyhledávání nástroje ChatGPT vedlo k podvodu typu BEC. Útočníci využili techniku ClickFix, odcizený relační soubor cookie a skryté pravidlo v doručené poště k ovládnutí firemní komunikace.

US

tg: incident tg: rozbor tp: phishing tp: podvod tp: identita

· Huntress · ClickFix to BEC in 24 Hours: Tragic Quadrant | Huntress

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Ledger potvrdil hardwarový implantát zneužitý ke krádežím kryptoměn

Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.

Ledger finance US

tg: incident tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Ledger confirms hardware wallet spy implant behind crypto thefts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útočníci ovládli národní domény a vydávali se za Google

Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.

Google US

tg: incident tg: propagace tp: podvod tp: identita

· Malwarebytes Labs · Attackers hijack country-code domains to impersonate Google and other services

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Hacker burzy Uranium byl odsouzen za krádež 53 milionů dolarů

Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.

Uranium Finance finance US

tg: incident tg: vymáhání práva tp: podvod

· BleepingComputer · Uranium crypto exchange hacker convicted for stealing $53 million

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Účet Microsoftu na síti X napaden v rámci kryptoměnového podvodu

Neznámí útočníci ve čtvrtek ovládli oficiální účet společnosti Microsoft na sociální síti X s více než 13 miliony sledujících. Podle zdroje byl účet zneužit k propagaci kryptoměnového tokenu v rámci schématu typu 'pump-and-dump'.

Microsoft X US

tg: incident tp: podvod tp: identita

· BleepingComputer · Microsoft’s X account hacked in crypto pump-and-dump scheme

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bitget napaden přes zero-day chybu v bezpečnostním produktu třetí strany

Kryptoměnová burza Bitget oznámila, že útočníci, kteří minulý týden odcizili 387,5 milionu dolarů, pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetí strany.

finance US

tg: incident tg: zneužíváno tp: podvod

· BleepingComputer · Bitget hacked via zero-day in third-party security products

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočník nahrál webshelly na servery platformy pro správu parků a rekreace

Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.

veřejná správa US

tg: incident tg: zneužíváno tp: malware tp: podvod tp: únik dat

· Huntress · Determined Attacker Uploads Malicious Webshells to Parks and Rec Management Platform Servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Občan Vietnamu byl obviněn z podvodu typu pig butchering za 16 milionů dolarů

Podle zdroje byl občan Vietnamu obviněn z praní špinavých peněz za svou roli v rozsáhlém kryptoměnovém podvodu typu 'pig butchering'. Oběť byla v rámci tohoto schématu připravena o kryptoměny v hodnotě 16 milionů dolarů.

US

tg: incident tg: vymáhání práva tp: podvod

· BleepingComputer · Vietnamese man charged in $16 million 'pig butchering' crypto scam

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bitget obnovil výběry bitcoinu po krádeži 387,5 milionu dolarů

Podle zprávy kryptoměnová burza Bitget obnovila výběry bitcoinu, které pozastavila po hackerském útoku z minulého týdne. Z narušených systémů podezřelí severokorejští hackeři odcizili kryptoměny v hodnotě přesahující 350 milionů dolarů.

Bitget finance US

tg: incident tp: podvod

· BleepingComputer · Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Generální ředitel Bitgetu obvinil Severní Koreu z krádeže 387 milionů dolarů

Podle ředitele kryptoměnové platformy Bitget stojí za krádeží 387 milionů dolarů Severní Korea. Společnost uvedla, že ztráty pokryje ze svého fondu na ochranu uživatelů, ve kterém má přes 464 milionů dolarů.

finance US

tg: incident tp: podvod

· The Record · Crypto CEO accuses North Korea of stealing $387 million from Bitget platform

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útočníci zneužili Samsung MagicINFO k těžbě kryptoměny přímo na koncovém bodě

Podle společnosti Huntress útočníci zneužili systém Samsung MagicINFO k instalaci nástroje AnyDesk, vypnutí programu Defender a následné kompilaci těžaře měny Monero přímo na koncovém bodě oběti. Analýza přináší také přehled detekčních signálů.

Samsung AnyDesk US

tg: incident tg: rozbor tp: malware tp: podvod

· Huntress · The Not So Silent Miner: Threat Actor Compiles Cryptominer on the Endpoint

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Škodliví AI agenti ukradli 600 tisíc platebních karet z více než stovky webů

Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.

obchod US

tg: incident tg: varování tp: malware tp: podvod tp: únik dat tp: AI

· BleepingComputer · Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Klienti Revolutu čelí phishingovým SMS krátce po úniku dat

Podle bezpečnostních expertů začali klienti Revolutu dostávat podvodné SMS zprávy jen několik dní poté, co společnost přiznala únik citlivých dat způsobený sociálním inženýrstvím. Podvodné stránky napodobují ověřování identity pomocí kamery a snaží se vylákat hesla, přičemž zatím není potvrzeno, zda kampaň přímo vychází z uniklých údajů.

Revolut finance US

tg: incident tg: varování tg: propagace tp: phishing tp: podvod tp: únik dat

· Malwarebytes Labs · Revolut phishing texts appear days after data breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Tři Ukrajinci čelí obvinění z krádeže 610 000 účtů Roblox

Podle úřadů budou tři ukrajinští občané souzeni za údajné odcizení přístupu k více než 610 000 účtů na platformě Roblox. Získané účty následně prodávali kupcům v Rusku.

Roblox US

tg: incident tg: vymáhání práva tp: podvod tp: identita

· The Record · Three Ukrainians to face charges for alleged hack of 610,000 Roblox accounts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Revolut předal data klientů podvodníkům s vládním e-mailem

Britská fintechová společnost Revolut potvrdila, že poskytla citlivá klientská data podvodníkům. Ti k získání údajů využili žádosti o mimořádné poskytnutí dat odeslané z legitimního vládního e-mailového účtu.

Revolut finance US

tg: incident tp: podvod tp: únik dat

· The Record · Revolut handed customer data to fraudsters using government email account

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Revolut předal data klientů podvodníkovi vydávajícímu se za úřad

Revolut potvrdil, že předal citlivé údaje neoprávněné osobě v důsledku podvodu se sociálním inženýrstvím. Útočník využil legitimní e-mailovou doménu vládní agentury k zaslání falešných žádostí o informace a získal doklady totožnosti, ověřovací fotografie či výpisy z účtů omezeného počtu klientů.

Revolut finance US

tg: incident tp: podvod tp: únik dat

· Malwarebytes Labs · Revolut gave customer IDs and financial data to a government impostor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Útok na platformu Brevo zasáhl zákazníky kryptoměnových firem phishingem

Útočník zneužil chybu v ověřování SAML SSO platformy Brevo a získal přístup ke 138 klientským účtům, z nichž část využil k rozesílání phishingu na odběratele newsletterů. Mezi zasaženými společnostmi jsou podle zprávy kryptoměnové firmy Trezor, CoinTracking a BitBox, jejichž zákazníci obdrželi podvodné zprávy pod záminkou falešných bezpečnostních hrozeb.

Brevo Trezor CoinTracking BitBox finance US

tg: incident tg: varování tg: zneužíváno tp: phishing tp: podvod tp: únik dat tp: dodavatelský řetězec

· Malwarebytes Labs · Crypto customers targeted by scammers after email marketing provider breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Ukrajinský generální prokurátor odstoupil kvůli úplatkům od podvodných call center

Ukrajinský generální prokurátor Ruslan Kravčenko tento týden rezignoval. Důvodem jsou obvinění, že představitelé jeho úřadu brali úplatky za ochranu podvodných call center před orgány činnými v trestním řízení.

veřejná správa US

tg: incident tg: vymáhání práva tp: podvod

· The Record · Ukraine prosecutor general steps down amid scam call center bribery probe

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Podvodník stojící za krádeží kryptoměn za 245 milionů dolarů přiznal vinu

Podle zdroje přiznal Malone Lam vinu v rámci obvinění podle zákona RICO v souvislosti s krádeží kryptoměn v hodnotě 245 milionů dolarů. Vyšetřovatelé se o něj začali zajímat poté, co ukradené prostředky utrácel za luxusní dovolené v Hamptons, automobily a soukromá letadla.

US

tg: incident tg: vymáhání práva tp: podvod

· The Record · Scammer behind $245 million crypto heist pleads guilty to RICO charges

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Hackeři si po krádeži 320 milionů dolarů v kryptoměnách ponechali odměnu 47 milionů

Podle zprávy skončila veřejná vyjednávání mezi hackery a provozovateli kryptoměnové platformy Liquid Network vrácením většiny ukradených prostředků. Útočníci si z celkové částky 320 milionů dolarů ponechali 47 milionů jako odměnu.

Liquid Network finance US

tg: incident tp: podvod

· The Record · ‘White hat’ hackers take $47 million bounty after $320 million crypto theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Infostealery přebírají účty k platformě Claude na úkor uživatelů

Společnost Anthropic varovala vybrané uživatele své služby Claude před útočníky, kteří pomocí infostealerů kradou aktivní relace prohlížeče a následně čerpají jejich předplacené kapacity. V reakci na tuto aktivitu poskytovatel postižené účty odhlásil a preventivně z nich odebral uložené platební metody.

Anthropic US

tg: incident tg: varování tg: zranitelnost tp: malware tp: podvod tp: AI tp: identita

· Malwarebytes Labs · Infostealers are hijacking Claude accounts at users’ expense

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Blockchain Cronos obnovil provoz po zneužití platformy Tectonic za 74 milionů dolarů

Podle zdroje obnovila blockchainová síť Cronos obchodní aktivitu poté, co útok s manipulací cen na platformě pro půjčování kryptoměn Tectonic umožnil útočníkovi vypůjčit si 74 milionů dolarů.

Cronos Tectonic finance US

tg: incident tp: podvod

· BleepingComputer · Cronos blockchain restarts after $74 million Tectonic exploit

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Rozšíření pro Chrome obchodovaly malwarem na krádež dat a kryptoměn

Podle BleepingComputer bylo na Chrome Web Store a Edge Store zjištěno více rozšíření, která distribuovala malwarový framework s moduly na krádež kryptoměn, citlivých údajů a historie prohlížeče; rozšíření také injikovala ClickFix návnady.

Google Microsoft US

tg: incident tg: rozbor tp: malware tp: podvod tp: únik dat

· BleepingComputer · Chrome Web Store extensions caught stealing crypto, browser data

Shrnutí generováno strojově za 0,0099 USD

Převzetí cloudu do deseti minut: útoky na AWS přes IAM a AI

Analýza společnosti Qualys popisuje reálné incidenty, při nichž útočníci po kompromitaci přihlašovacích údajů k AWS dosáhli dopadu za méně než deset minut. V prvním případě nasadili těžbu kryptoměn na instancích EC2 a ECS, ve druhém pronikli k modelům Amazon Bedrock a dalším službám za méně než osm minut.

Amazon Web Services US

tg: incident tg: rozbor tg: propagace tp: podvod tp: AI tp: identita

· Qualys · The Sub-10-Minute Cloud Takeover: How Exposed IAM Keys, Misconfiguration and AI Are Rewriting the Rules of Cloud Breaches

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD